基于VPD的托管CRM安全方案研究.pdf

1、在市場(chǎng)經(jīng)濟(jì)時(shí)代，誰(shuí)能把握住市場(chǎng)的脈搏，及時(shí)滿足客戶的需求，誰(shuí)就能贏得市場(chǎng)。客戶關(guān)系管理(CRM)應(yīng)運(yùn)而生。CRM源于“以客戶為中心”的商業(yè)模式，是一種旨在改善企業(yè)與客戶之間關(guān)系的管理機(jī)制，它的出現(xiàn)使企業(yè)的營(yíng)銷管理實(shí)現(xiàn)了高效的信息化。可是，傳統(tǒng)的CRM系統(tǒng)功能復(fù)雜，系統(tǒng)龐大，實(shí)施周期長(zhǎng)，成本高，對(duì)于大多數(shù)中小企業(yè)來(lái)說(shuō)，CRM的實(shí)施具有極大的阻礙和困難；同時(shí)，廣大中小企業(yè)又需要這樣的客戶管理系統(tǒng)。這樣，一種新的CRM應(yīng)用模式出現(xiàn)了：托管型C

2、RM，即軟件租用。企業(yè)用戶可以直接租用CRM供應(yīng)商(ASP)的計(jì)算機(jī)及軟件系統(tǒng)進(jìn)行自己的業(yè)務(wù)管理，從而解決資金和運(yùn)行的難題。這種軟件租用方式被認(rèn)為是中小企業(yè)信息化的最佳的解決方案。 同時(shí)，托管CRM面臨企業(yè)安全信任度問(wèn)題，主要表現(xiàn)為對(duì)信息的機(jī)密性和業(yè)務(wù)持續(xù)性的擔(dān)憂。因?yàn)橥泄蹸RM系統(tǒng)中客戶資料是最具價(jià)值的信息資源，一旦丟失或泄密會(huì)給企業(yè)帶來(lái)無(wú)法估量的損失，同時(shí)，由于多家企業(yè)的客戶資料和數(shù)據(jù)存放在同一托管商數(shù)據(jù)中心，系統(tǒng)的使用者更

3、多，分布更廣，環(huán)境更復(fù)雜，企業(yè)用戶不但要求信息的完整性和可用性，對(duì)信息的機(jī)密性(安全性)提出了更高的要求。因此，托管CRM系統(tǒng)供應(yīng)商必須對(duì)系統(tǒng)內(nèi)的數(shù)據(jù)和信息具有更精細(xì)更強(qiáng)大的安全控制，提供更高的信息安全水平，才能贏得企業(yè)客戶的信任，從而贏得更多的市場(chǎng)。 本文首先基于風(fēng)險(xiǎn)評(píng)估模型對(duì)托管CRM系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析；針對(duì)分析結(jié)果，設(shè)計(jì)了托管CRM系統(tǒng)的安全管理體系；然后針對(duì)其中的關(guān)鍵安全問(wèn)題(信息機(jī)密性)提出基于VPD(虛擬專用數(shù)據(jù)庫(kù))的